Laravel中的SQL注入中间件软件包可以通过拦截传入的HTTP请求并检查输入数据以检测和防止SQL注入攻击到达应用程序逻辑或数据库层。这是关于此类中间件如何功能的详细说明：
核心功能
- 中间软件充当HTTP请求数据的过滤器，包括查询参数，表单输入和其他用户供以的数据。
- 它验证并消毒了这些输入，以确保它们不包含可用于操纵SQL查询的恶意SQL代码或模式。
- 通过早期对输入进行消毒，它可以防止不安全的数据传递到可能容易受到注入的原始SQL查询或查询构建器中。
技术机制
- 中间件通常会扫描输入字符串，以获取可疑字符或SQL关键字，这些关键字通常用于注射攻击中，例如``'''，`;
- 如果检测到恶意模式，它可能会逃脱或删除危险角色或直接拒绝请求。
- 一些中间件软件包还提供可疑输入的可配置日志记录，从而使开发人员可以监视和分析潜在的攻击尝试。
- 中间件可以在全球范围内应用于所有路线，也可以在需要额外保护的特定路线上使用。
在Laravel中的整合
- 该软件包是通过作曲家安装的，并通过发布其配置文件进行配置。
- 中间件在Laravel的HTTP内核中注册，无论是全球还是路由中间件。
- 一旦注册，它将自动处理每个传入请求或通过它路由的请求。
- 开发人员可以通过配置自定义行为，例如记录，阻止或消毒策略。
附加保护
- 除了SQL注入外，一些中间件软件包还可以通过对目录服务查询中使用的输入进行消毒输入来防止LDAP注入。
- 中间件补充了Laravel的内置保护措施，例如雄辩的ORM和查询构建器参数绑定，在大多数情况下，它们会自动逃脱输入。
- 当使用RAW SQL查询或原始表达式('Whereraw'，`selectRaw')时，这特别有用。
用法的示例
- 安装了中间件软件包(例如，通过“ Composer需要Protect/sql-Query-Protection”)发布配置并清除缓存。
- 您在全球或路由中间件中注册“ App/http/kernel.php”中的中间件。
- 传入请求然后被中间件过滤，中间件对输入或阻止恶意查询到您的控制器或数据库层。
总而言之，Laravel中的SQL注入中间件软件包可作为一个主动的安全层，可在HTTP请求级别仔细检查和对用户输入进行消毒，以防止SQL注入攻击。它通过针对原始查询和可疑输入模式来增强Laravel的本地保护措施，从而提供可配置的日志记录和阻止功能来保护应用程序和数据库[3] [4] [5]。
引用：
[1] https://escape.tech/blog/laravel-sql-indoction/
[2] https://www.stackhawk.com/blog/sql-indoction-prevention-laravel/
[3] https://github.com/aswinsasi/invastion-protector
[4] https://gist.github.com/bewithdhanu/3acd9a4444e9f2696a5e41692fa89a3
[5] https://acquaintsoft.com/answers/what-is-sql-infoction-invoction-in-in-laravel
[6] https://stackoverflow.com/questions/15778572/preventing-sql-injoction-innode-js
[7] https://cheatsheetseries.owasp.org/cheatsheets/laravel_cheat_sheet.html
[8] https://stackoverflow.com/questions/35439234/laravel-dependency-indoction-indoction-in-middleware